Thread by @wagner_n

🚑 Sabia que o CVE também cataloga vulnerabilidades de segurança em dispositivos médicos como marcapassos, desfibriladores e bombas de infusão?

Aqui vão alguns exemplos assustadores: 🧵

Bombas de insulina Medtronic (vários modelos)
CVSS Score: 8.8

Protocolo de comunicação via radiofrequência (RF) sem autenticação permite que o invasor modifique remotamente a quantidade de insulina que deve ser injetada.

nvd.nist.gov/vuln/detail/CV…

Respirador HAMILTON-T1
CVSS Score: 4.3

Ataque com XML de configuração inválido pode inutilizar o respirador. Requer acesso físico.

nvd.nist.gov/vuln/detail/CV…

Desfibrilador ZOLL (painel de administração)
CVSS Score: 9.9

Através de um upload malicioso, concede controle total do equipamento e execução de código remota, que por sua vez pode permitir alterar remotamente a voltagem do choque.

web.nvd.nist.gov/view/vuln/deta…

Marcapassos Abbot (vários modelos)
CVSS Score: 8.8

Também via RF com autenticação fraca, permite que o atacante envie comandos remotos para o marcapasso, incluindo a configuração da frequência cardíaca desejada.

nvd.nist.gov/vuln/detail/CV…

Pra quem quiser ver mais, procure a base de vulnerabilidades do ICS e busque por ICSMA (ICS Medical Advisory): us-cert.cisa.gov/ics/advisories…

Ainda nesse assunto de equipamentos médicos, o documentário "The Bleeding Edge" no Netflix faz uma crítica pesada sobre essa indústria e também mostra o lado dos pacientes que sofrem por causa dela: